Common Event Format (CEF) via AMA-connector voor Microsoft Sentinel

Common Event Format (CEF) is een standaardindeling in de branche voor Syslog-berichten. De indeling wordt door veel leveranciers van beveiligingsproducten gebruikt om gebeurtenisinteroperabiliteit tussen verschillende platforms mogelijk te maken. Door uw CEF-logboeken te verbinden met Microsoft Sentinel, kunt u profiteren van zoek- en correlatie, waarschuwingen en bedreigingsinformatieverrijking voor elk logboek. Zie de documentatie van Microsoft Sentinel voor meer informatie.

Dit is automatisch gegenereerde inhoud. Neem contact op met de provider van de oplossing voor wijzigingen.

Verbinding maken orkenmerken

Verbinding maken orkenmerk	Beschrijving
Log Analytics-tabellen	CommonSecurityLog
Ondersteuning voor regels voor gegevensverzameling	Azure Monitor Agent DCR
Ondersteund door	Microsoft Corporation

Volgende stappen

Ga naar de gerelateerde oplossing in Azure Marketplace voor meer informatie.